TIETOSUOJASELOSTE
Päivitetty 5.2.2025
Tämä on Huhuilla-puheterapiapalvelujen (Tmi) rekisteri- ja tietosuojaseloste. Tietosuojaseloste on tehty EU:n tietosuoja-asetuksen (2016/679) mukaisesti.
1. Rekisterin nimi
Huhuilla-puheterapiapalveluiden (Tmi) asiakas ja potilasrekisteri
2. Yhteystiedot
Huhuilla
puheterapeutti Annika Lehto
Kivenhakkaajankuja 2 G 53, Helsinki
p. 0449017533
sähköposti: annika.lehto@huhuilla.fi
verkkosivut: www.huhuilla.fi
Y-tunnus: 3391654-1
3. Henkilötietojen käsittelyn tarkoitus
Puheterapia-asiakkaan hoidon järjestäminen, suunnittelu ja toteutus sekä puheterapiapalveluiden laskuttaminen. Henkilötietojen käsittely perustuu asiakassuhteeseen.
4. Rekisterin tietosisältö
- Asiakkaan nimi, henkilötunnus sekä yhteystiedot
- Alaikäisen asiakkaan huoltajan/huoltajien nimet ja yhteystiedot
- Terapian toteuttamisen ja suunnittelun kannalta tarpeelliset/välttämättömät tutkimus- ja hoitotiedot sekä kuntoutussuunnitelmat
- Puheterapiasopimuksen- ja suunnitelman tiedot, terapiakirjaukset, harjoitteluohjeet sekä mahdolliset valokuvat, äännitteet ja videot
- Kuntoutuspäätökset/maksusitoumustiedot ja laskutustiedot
- Yhteistyökumppaneiden antamat tiedot
- Ajanvaraustiedot
- Terapiakäyntikerrat, niiden päivämäärät ja toteutumispaikat
- Asiakaspalautteet
Rekisterin tiedot ovat salassapitovelvollisuuden alaisia tietoja (EU:n tietosuoja-asetukset 2016/679, Laki potilaan asemasta ja oikeuksista 13§, 785/1992)
Puheterapeutti koskee salassapitovelvollisuus, eikä rekisterin tietoja yhdistetä muihin rekistereihin.
5. Rekisteristä tiedottaminen
Asiakasta ja/tai huoltajaa informoidaan Huhuilla-puheterapiapalveluiden tietosuojaselosteesta puheterapiasitoumuksen tekemisen yhteydessä. Tietosuojaseloste on nähtävillä verkkosivulla www.huhuilla.fi
6. Henkilötietojen säilytysajat
Dokumenttien säilytysaika on Sosiaali- ja terveysministeriön potilasasiakirja-asetuksen (298/2009) mukainen. Tietoja säilytetään pääosin 12 vuotta kuolemasta tai mikäli siitä ei ole tietoa, niin 120 vuotta syntymästä.
7. Säännönmukaiset tietolähteet
- Asiakkaan ilmoittamat tiedot
- Alaikäisen asiakkaan huoltajan ilmoittamat tiedot
- Asiakkaan suostumuksella asiakkaan omaisilta, yhteystyökumppaneilta (mm. päivähoito/koulu, muut terapeutit), Kelalta sekä hoitavilta tahoilta saadut tiedot
- Tutkimuksen ja hoidon yhteydessä saadut tiedot
8. Säännönmukaiset tietojen luovutukset
Potilastiedot ovat salassapidettäviä. Tietoja käsitellään vain hoitosuhteeseen liittyvinä. Tietoja luovutetaan vain lakiin perustuen (Potilaslaki 785/1992/13§, muut 653/2000) tai asiakkaan/huoltajan luvalla tehtyä puheterapiasitoumusta/suunnitelmaa noudattaen.
Tietoja voidaan luovuttaa asiakkaan tai hänen huoltajansa antamalla kirjallisella luvalla seuraavalla tavalla:
- kuntoutusjakson päättyessä terapiapalaute palvelun tilaajalle (esim. Kela, erikoissairaanhoito), lausunnot asiakkaille/huoltajalle kuntoutusjakson päättyessä
- jatkohoitotilanteessa tietoja voidaan luovuttaa potilasasiakirjoihin merkityllä suostumuksella asiakkaan yksilöimälle toiselle terveydenhoidon toimintayksikölle/ammattihenkilölle
- Asiakkaan kirjallisella suostumuksella tietoja voidaan luovuttaa vakuutusyhtiölle
- Tietoja ei luovuteta EU-alueen ulkopuolelle
9. Rekisterin suojauksen periaatteet
Asiakasrekisteri on sähköinen ja tietoturvallinen Diarium-potilastietojärjestelmä.
Pääsy asiakastietoihin ja dokumentteihin on vain rekisterinpitäjällä.
10. Rekisteröidyn oikeudet
- Rekisteröidyllä tai hänen huoltajallaan on oikeus tarkistaa rekisteriin tallennettuja rekisteröityä koskevia tietoja. Tarkistuspyyntö tulee tehdä kirjallisesti rekisterinpitäjälle.
- Rekisteröidyllä tai hänen huoltajallaan on oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista. Näissä tapauksissa rekisteröity ottaa yhteyden rekisterinpitäjään.
- Rekisteröidyllä/huoltajalla on oikeus vaatia rekisterinpitäjää rajoittamaan rekisteröidyn henkilötietojen käsittelyä esimerkiksi tilanteessa, kun odotetaan rekisterinpitäjän vastausta pyyntöön tietojen oikaisemisesta, rajoittamisesta tai postamisesta
- Rekisteröidyllä/huoltajalla on oikeus siirtää suostumukseensa perustuvia henkilötietoja järjestelmästä toiseen
- Rekisteröidyllä/huoltajalla on oikeus asiakas-/potilastietojen luovuttamista koskevan suostumuksen muuttamiseen milloin tahansa
- Rekisteröidyllä/huoltajalla on oikeus tehdä valitus valvontaviranomaisille, jos rekisterinpitäjä ei ole noudattanut tietosuojalainsäädäntöä
11. Tietoturvaloukkauksista ilmoittaminen
Rekisterinpitäjän on ilmoitettava mahdollisista tietoturvaloukkauksista viivytyksettä rekisteröidylle/huoltajalle. Tietoturvaloukkauksesta on ilmoitettava valvontaviranomaiselle viivytyksettä ja mahdollisuuksien mukaan 72 tunnin kuluessa tietoturvaloukkauksen ilmitulosta
Yhteydenotot:
Kaikissa henkilötietojen käsittelyyn sekä omiin oikeuksiin liittyvissä kysymyksissä/tilanteissa rekisteröidyn/huoltajan tulisi ottaa yhteyttä rekisterinpitäjään.